Ваши данные и конфиденциальность

Октябрь 2026

Ваша конфиденциальность важна для нас. Вот именно как обрабатываются ваши данные — без сюрпризов, без скрытых деталей.

Данные хранятся на вашем телефоне

Ваши клиенты, заказы, встречи и всё остальное хранятся на вашем телефоне. Они не синхронизируются с нашими серверами в фоне — данные покидают телефон, только если вы выберете «Безопасное облако» местом хранения резервных копий, перенесёте их с помощью функции «Перенос между устройствами» или воспользуетесь одной из подключённых функций, описанных ниже.

Что это значит для вас

Ваши деловые записи остаются на телефоне
Для повседневной работы не нужен интернет
Ничего не синхронизируется в фоне
Вы полностью контролируете ситуацию в любой момент

Если вы потеряете телефон или удалите приложение, а резервные копии лежат только в локальной папке («Локальная папка», вариант по умолчанию), ваши данные пропадут. Чтобы их сохранить, выберите местом хранения резервных копий «Безопасное облако», «iCloud» или «Внешняя папка».

Как шифруются ваши данные

Ваши клиенты, заказы, встречи и заметки шифруются на вашем устройстве ещё до того, как что-либо будет сохранено или помещено в резервную копию. Варианты настройки различаются лишь тем, кто может снять это шифрование, — поэтому здесь об этом сказано прямо.

Как работает шифрование

1 При первой настройке приложения на вашем устройстве создаётся случайный мастер-ключ
2 Всё конфиденциальное — клиенты, заказы, встречи, заметки — шифруется этим ключом (AES-256-GCM)
3 Записи шифруются до того, как покинут телефон, поэтому всё, что попадает в резервную копию, уже нечитаемо при передаче и при хранении
4 Сам мастер-ключ защищён либо парольной фразой, которую знаете только вы, либо ключом, которым управляем мы, — вы выбираете при настройке
5 Ваша парольная фраза никогда не передаётся нам, и мы её никогда не храним

У кого находится ключ

Шифрование настолько приватно, насколько приватен ключ, который его открывает. MyPink Party предлагает два варианта настройки, и различаются они ровно в одном: можем ли мы технически восстановить ваш ключ. Вы выбираете при настройке и можете изменить выбор позже в настройках.

Личная парольная фраза — Zero-Knowledge

Ваша парольная фраза никогда не покидает устройство. Из неё выводится ключ (Argon2id), который локально открывает ваш мастер-ключ. К нам попадает только зашифрованный мастер-ключ, а без вашей парольной фразы он бесполезен — поэтому мы не можем расшифровать ваши записи, как не смог бы и тот, кто получил бы копию нашей базы данных.

Восстановление остаётся за вами: сохраните ключ восстановления, который показывает приложение. Без парольной фразы или этого ключа восстановить ваши зашифрованные данные не сможет никто — в том числе мы.

Автоматическое управление ключом — вариант по умолчанию

Если вы не задаёте парольную фразу, устройство всё равно шифрует всё локально, но копия вашего мастер-ключа хранится на наших серверах, запечатанная средствами AWS KMS и привязанная к вашему идентификатору пользователя. Именно это позволяет переустановить приложение или перейти на новый телефон, не потеряв доступ, — и это же означает, что MyPink технически способна открыть этот ключ.

Ключ выдаётся только по запросу, выполненному от имени вашей собственной учётной записи, и каждое такое открытие фиксируется в AWS CloudTrail. Если вы хотите полностью исключить такую возможность, задайте парольную фразу — приложение переведёт уже имеющиеся данные, не загружая их заново.

«Zero-Knowledge» относится к варианту с парольной фразой: если она задана, взлом наших серверов раскрыл бы лишь шифротекст, который мы не в состоянии расшифровать. При автоматическом управлении ключом ваши данные по-прежнему шифруются на устройстве и нечитаемы при передаче и хранении, но путь восстановления существует намеренно — это и есть компромисс, на который вы соглашаетесь.

Безопасное облако для резервных копий (опционально)

Если вы выберете «Безопасное облако» местом хранения резервных копий, ваши копии будут храниться в облаке в зашифрованном виде. Это позволит восстановить данные, если вы потеряете телефон или перейдёте на новый.

Чем полезно «Безопасное облако»

Резервные копии сохранятся, даже если вы потеряете телефон
Восстановление на новом телефоне после входа в аккаунт
Копии создаются в фоне после каждого изменения
Никаких дополнительных усилий с вашей стороны

Даже при использовании «Безопасного облака» ваши данные шифруются на устройстве до отправки — у нас хранится шифротекст, а не открытые данные о клиентах, заказах или финансах. Сможем ли мы их расшифровать, зависит от вашей настройки ключа: с личной парольной фразой у нас нет ключа вообще, при автоматическом управлении у нас есть копия, запечатанная KMS, чтобы можно было восстановить ваш аккаунт.

Подключённые функции (опционально)

Некоторые дополнительные функции отправляют определённые данные в чётко указанные сервисы, размещённые в ЕС, — но только когда вы активно их используете, и только те данные, которые нужны этой функции. В отличие от ваших зашифрованных основных данных, этот контент обрабатывается на серверах, чтобы функция работала:

Что сюда входит

Сообщения WhatsApp — когда вы подключаете WhatsApp, содержимое сообщений и записи о согласии клиентов обрабатываются Meta и хранятся на наших серверах для доставки и соблюдения требований.
Сканирование документов с помощью ИИ — когда вы сканируете анкету, счёт или каталог товаров, изображение анализируется сервисами AWS Textract и Bedrock (в ЕС) для извлечения данных. Оно никогда не используется для обучения моделей ИИ.

Эти функции всегда опциональны и чётко обозначены. Ваши повседневные данные о клиентах, заказах и встречах остаются зашифрованными сквозным шифрованием, как описано выше.

Что мы можем и не можем видеть

Полная прозрачность: вот что попадает на наши серверы, что мы можем прочитать, что не можем и что обрабатывается только потому, что вы включили ту или иную функцию.

Зашифрованные деловые записи, которые мы не можем прочитать

Имена, номера телефонов и данные ваших клиентов
Ваши заказы, выручку и финансовые записи
Ваши встречи и календарь
Ваши заметки и деловые записи, которые вы ведёте в приложении
Вашу парольную фразу — она никогда не передаётся и не сохраняется

С личной парольной фразой это верно безоговорочно: у нас есть шифротекст и нет ключа. При автоматическом управлении ключом записи зашифрованы точно так же, но у нас хранится запечатанная копия вашего ключа для восстановления аккаунта, поэтому «не можем прочитать» здесь — вопрос контроля доступа, а не математики.

Обрабатывается из-за функций, которые вы включили

WhatsApp — содержимое сообщений и записи о согласии клиентов обрабатываются Meta и хранятся на наших серверах для доставки и подтверждения соблюдения требований
Сканирование документов — анкеты, счета и каталоги товаров, которые вы сканируете, анализируются сервисами AWS Textract и Bedrock в пределах ЕС; они могут содержать персональные данные клиентов и никогда не используются для обучения моделей ИИ
Автоматическое управление ключом — запечатанная копия вашего мастер-ключа, которую наша инфраструктура может открыть, когда вы восстанавливаете аккаунт

Данные аккаунта и работы сервиса, которые мы видим

Ваш адрес электронной почты и данные аккаунта (для входа)
Статус вашей подписки
Аналитику использования приложения (только если вы дали согласие)

Вы контролируете ситуацию

Вы решаете, как обрабатываются ваши данные. Вы можете изменить настройки в любое время.

Ваши возможности

Хранить всё на телефоне — местом хранения резервных копий остаётся «Локальная папка»
Выбрать «Безопасное облако» — зашифрованные резервные копии, которые можно восстановить на новом телефоне
Экспортировать данные — сохранить всё в файл (после одобрения)
Удалить аккаунт — все данные безвозвратно удаляются с наших серверов